文件上傳繞過

黑名單繞過： 第一種：大小寫繞過：打開上傳界面，彈出「不能上傳php文件」的提示，猜測是通過客戶端黑名單來限制上傳文件的類型。修改文件擴展名爲.PhP,利用大小寫繞過 第二種：修改爲*.php3 php5 php.abc 第三種：先上傳一個帶有一句話木馬的文件，再上傳一個解析的文件 `<FilesMatch "abc.jpg">` //匹配名稱中帶有abc.jpg的文件 `SetHandler

>>阅读原文<<